a-blog cms での簡単不正ログイン対策

a-blog cms Live Vol.8 の資料です。
a-blog cms の管理画面にあるアクセス設定と、ログインURLの変更方法について。

Transcript

1. ؆୯ηΩϡϦςΟઃఆ 
   BCMPH
   DNT
   -*7&
   7PM
   ੁݪ࠼
2. ࿩͢͜ͱ ɾෆਖ਼ϩάΠϯʹ͍ͭͯ
   ɾ؅ཧը໘
   
   ίϯϑΟά
   
   ΞΫηεઃఆ
   ɾϩάΠϯ63-ͷมߋํ๏
3. Θ͔ΔΑ͏ʹͳΔ͜ͱ ɾෆਖ਼ϩάΠϯʹ͍ͭͯͷجૅ஌ࣝ
   ɾ؅ཧը໘͔ΒͰ͖Δෆਖ਼ϩάΠϯରࡦ
   ɹɹ
   *1ΞυϨε੍ݶ
   ɹɹ
   #BTJDೝূ
   ɾϩάΠϯ63-ͷมߋ
4. ࿩͞ͳ͍͜ͱ ɾηΩϡϦςΟରࡦʹ͍ͭͯͷৄࡉ
   ɾ*1ΞυϨεɺαϒωοτϚεΫͳͲͷωοτϫʔΫܥ஌ࣝ
   ɾ$*%3දهͷৄ͍͠ॻ͖ํ
   ɾ؅ཧը໘͔ΒͰ͖ΔଞͷηΩϡϦςΟରࡦ
   ɹʢίϯϑΟά
   
   ϩάΠϯઃఆ
   ͳͲʣ
5. ໨త ηΩϡϦςΠҙࣝΛߴΊ͍ͨ
6. ෆਖ਼ϩάΠϯͱ͸ ૯຿লʰࠃຽͷͨΊͷαΠόʔηΩϡϦςΟαΠτʱ
   ʢIUUQTXXXTPVNVHPKQNBJO@TPTJLJDZCFSTFDVSJUZLPLVNJOCBTJDCBTJD@SJTL@IUNMʣΛ੾Γൈ͍ͯ࡞੒
7. BCMPH
   DNT
   Ͱͷෆਖ਼ϩάΠϯ ؅ཧऀͰ͸ͳ͍ਓ͕Կ͔͠ΒͷखஈͰɺ
   αΠτʢ$.4ʣʹϩάΠϯ͢Δ͜ͱɻ
8. ෆਖ਼ϩάΠϯͷಈ޲ ʮෆਖ਼ΞΫηεߦҝͷൃੜঢ়گٴͼΞΫηε੍ޚػೳʹؔ͢Δٕज़ͷݚڀ։ൃͷঢ়گ
   
   ෆਖ਼ΞΫηεߦҝͷൃੜঢ়گ
   ผࢴʯʢ૯຿লʣ
   ʢIUUQTXXXTPVNVHPKQNBJO@DPOUFOUQEGʣΛ੾Γൈ͍ͯ࡞੒
9. $.4؅ཧը໘
   
   ίϯϑΟά
   
   ΞΫηεઃఆ ɾϩάΠϯ੍ݶ
   ɹɹϩάΠϯ࣌ʹ͚ͩ*1νΣοΫ
   ɾݖݶ੍ݶ
   ɹɹϢʔβʔݖݶ✖*1੍ݶ
   ɾ#BTJDೝূ
   ɹɹ؆қతͳαΠτӾཡ੍ݶ
10. ϩάΠϯ੍ݶͱݖݶ੍ݶʢ*1ΞυϨε੍ݶʣͰͰ͖Δ͜ͱ ѱ͍͜ͱ͢Δձࣾ
    #ࣾ ѱ͍͜ͱ͠ͳ͍ձࣾ
    "ࣾ *1ΞυϨε
    YYYYYYY *1ΞυϨε
    ZZZZZZZ
11. *1ΞυϨεΛ؆୯ʹௐ΂Δํ๏
12. ΞΫηεઃఆ
    
    ϩάΠϯ੍ݶ w ϩάΠϯ࣌ʹ͚ͩ*1ΞυϨενΣοΫ *1ΞυϨε
    νΣοΫ
13. ΞΫηεઃఆ
    
    ݖݶ੍ݶ w Ϣʔβʔݖݶͱ*1ΞυϨε੍ݶΛ૊Έ߹ΘͤͯઃఆͰ͖Δ
    w $.4ͱͷ৘ใͷ΍ΓऔΓ͕ൃੜ͢Δ͝ͱʹ*1ΞυϨενΣοΫ *1ΞυϨε
    νΣοΫ
14. ΞΫηεઃఆ
    
    #BTJDೝূ ϒϥ΢βͷೖྗը໘
15. ·ͣ͸
    
     \3&.05&@"%%3^Ͱ֬ೝ
    ˠ
    YYYYYYYY
16. ΞοϓσʔτͷҊ಺
17. ϩάΠϯ63-ͷมߋํ๏ -0(*/@4&(.&/5
18. ػೳ·ͱΊ ɾ*1ΞυϨε੍ݶ΍#BTJDೝূ͸؅ཧը໘ͷΞΫηε੍ݶ͔Β
    ɾϩάΠϯ63-͸
    DPO fi HTFSWFSQIQ
    ͔ΒมߋͰ͖Δ
19. ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ 
    BCMPH
    DNT
    -*7&
    7PM
    ੁݪ࠼ ؆୯ηΩϡϦςΟઃఆ εϥΠυʹ࢖༻ͨ͠ՄѪ͍Β͢ͱͷҾ༻ݩ͸ʮ͍Β͢ͱ΍ʯ͞ΜͰ͢ɻ